CVE-2024-8449 in GS-4210-24PL4C Hardware 2.0

الملخص

بحسب VulDB • 26/05/2026

تحتوي بعض طرازات المفاتيح (Switches) من شركة PLANET Technology على بيانات اعتماد ثابتة (Hard-coded Credential) في وظيفة استعادة كلمة المرور، مما يتيح لمهاجم غير مصرح له الاتصال بالجهاز عبر وحدة التحكم التسلسلية (Serial Console) واستخدام هذه البيانات لإعادة تعيين كلمة مرور أي مستخدم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Twcert
• حجز: 05/09/2024
• إفشاء: 30/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278850
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00267
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8449
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8449/